Vysoká škola ekonomická v Praze Fakulta informatiky a statistiky obor informatika 2007 Srovnání portálů zdravotních pojišťoven z pohledu malého a středního podniku jako zaměstnavatele (bakalářská práce) Vypracoval: Jiří Pokorný Vedoucí práce: Ing. Jan Klas, Ph.D.
zadani 2
Prohlášení Prohlašuji, že bakalářskou práci na téma Srovnání portálů zdravotních pojišťoven z pohledu malého a středního podniku jako zaměstnavatele jsem vypracoval samostatně. Použitou literaturu a podkladové materiály uvádím v přiloženém seznamu zdrojů. 7. 12. 2007.. podpis 3
Abstrakt Práce se zabývá srovnáním portálů zdravotních pojišťoven z hlediska malého a středního podniku jako zaměstnavatele. Cílem práce je poskytnout zaměstnavateli srovnání a přehled o všech možnostech elektronického podání zdravotního pojištění za zaměstnance u vybraných zdravotních pojišťoven. Práce je rozdělena do čtyř částí. V první části je uveden úvod do problematiky odvodu zdravotního pojištění elektronickou formou, seznam zdravotních pojišťoven, se kterými lze elektronicky komunikovat. Dále jsou popsány veškeré náležitosti, které jsou pro tuto formu komunikace zapotřebí. Druhá část se již zabývá konkrétními řešeními elektronické komunikace jednotlivých zdravotních pojišťoven. V další kapitole je kladen důraz na stručné popsání všech funkcionalit, které zdravotní pojišťovny prostřednictvím svých portálů nabízí. Poslední část se více zaměřuje na problematiku elektronického podání očima zaměstnavatele, který má o elektronickou komunikaci s pojišťovnami zájem a dosud nebyl s žádnou formou elektronické komunikace s institucemi seznámen. Též zkoumá problematiku certifikátů, včetně jejich cen a použití. Srovnání je tedy více zaměřeno na běžnou praxi. Jsou zde uvedeny výhody a nevýhody jednotlivých řešení. V závěru kapitoly je obsaženo srovnání jednotlivých řešení. 4
Obsah 1 ÚVOD...6 2 CÍL PRÁCE...7 3 ZDRAVOTNÍ POJIŠŤOVNY...10 3.1 PODMÍNKY, KTERÉ MUSÍ MSP SPLŇOVAT PRO ELEKTRONICKOU KOMUNIKACI11 3.1.1 Sepsání smlouvy s pojišťovnou...11 3.1.2 Certifikát...11 3.1.3 Portál...13 4 NÁHLED NA ŘEŠENÍ KONKRÉTNÍCH ZDRAVOTNÍCH POJIŠŤOVEN14 4.1 VŠEOBECNÁ ZDRAVOTNÍ POJIŠŤOVNA ČR...14 4.1.1 Uznávané certifikační autority...14 4.1.2 Prostředí portálu VZP ČR...16 4.2 ZDRAVOTNÍ POJIŠŤOVNA MINISTERSTVA VNITRA ČR...27 4.2.1 Prostředí portálu ZP MVČR...29 4.3 HUTNICKÁ ZAMĚSTNANECKÁ POJIŠŤOVNA...32 4.3.1 Elektronická přepážka...32 4.4 PORTÁL ZDRAVOTNÍCH POJIŠŤOVEN...36 4.4.1 Pojišťovny využívající Portál ZP...37 4.4.2 Portál ZP...39 4.4.3 Řešení jednotlivých zdravotních pojišťoven...40 5 ŘEŠENÍ FUNKCIONALITY ZDRAVOTNÍCH POJIŠŤOVEN...42 5.1 POROVNÁNÍ FUNKCIONALITY PORTÁLŮ ZDRAVOTNÍCH POJIŠŤOVEN...42 5.1.1 Řešení VZP ČR...42 5.1.2 Řešení ZP MVČR...43 5.1.3 Řešení Hutnické zaměstnanecké pojišťovna...44 5.1.4 Řešení Portálu ZP...44 6 CERTIFIKÁTY...47 6.1 VOLBA VHODNÉHO CERTIFIKÁTU...47 6.1.1 Potřebné certifikáty od jednotlivých certifikačních autorit pro elektronickou komunikaci...50 7 ZÁVĚR A DOPORUČENÍ...54 8 SEZNAMY A PŘÍLOHY...57 5
1 Úvod Odvod zdravotního pojištění za zaměstnance je jednou z mnoha povinností zaměstnavatele. Tato povinnost v sobě zahrnuje určité administrativní úkony, které znepříjemňují zaměstnavateli život. Na úplném konci 20. století, díky přijatému zákonu o elektronickém podpisu, vzniklo v ČR řešení, které tuto nepříjemnost eliminuje. Naskytla se tu možnost podání zdravotního pojištění za zaměstnance elektronickou formou. Jelikož v České republice existuje celkem devět zdravotních pojišťoven, můžeme se domnívat, že vzniklo také devět různých řešení, jak touto formou zdravotní pojištění odvádět. Uvalení nucené správy na Všeobecnou zdravotní pojišťovnu, jakožto největší zdravotní pojišťovnu v České republice s největším počtem pojištěnců, mělo za následek odchod velkého počtu pojištěnců ke konkurenčním zdravotním pojišťovnám. Malý a střední podnik (dále jen MSP) je povinen ze zákona č. 48/1997 Sb., o veřejném zdravotním pojištění odvádět zdravotním pojišťovnám zdravotní pojištění za zaměstnance. To může být odvedeno klasickou papírovou formou nebo dnes již známou, časově méně náročnou a preferovanou elektronickou cestou. Jednotlivé zdravotní pojišťovny si elektronickou komunikaci vyřešili po svém. Pro MSP to znamená za každého zaměstnance, jenž je pojištěn u dané pojišťovny, odvádět zdravotní pojištění odlišným způsobem. Následkem těchto změn bylo to, že zaměstnavatel byl stále častěji nucen komunikovat s více zdravotními pojišťovnami. Když se objevila možnost komunikovat s těmito pojišťovnami elektronicky, byl zaměstnavatel postaven před další problém, protože každá z pojišťoven si vyřešila svou elektronickou komunikaci po svém. To je také hlavním důvodem, proč jsem si zvolil bakalářskou práci na toto téma. Srovnání portálu zdravotních pojišťoven je široké téma, tudíž se budu zabývat zejména využitím elektronického podpisu a popisem jednotlivých služeb, které portály zdravotních pojišťoven nabízejí. 6
2 Cíl práce Bakalářská práce se zabývá srovnáním portálů zdravotních pojišťoven z věcného pohledu (z pohledu MSP). Portálem se rozumí řešení, které zdravotní pojišťovna používá ke komunikaci s MSP. Cílem práce je tato řešení zmapovat, stručně popsat, mezi sebou porovnat a rovněž porovnat možnosti využití kvalifikovaných a komerčních certifikátů malými a středními podniky pro přístup a autentizaci na portálech. Cíl práce: 1. Zmapovat řešení jednotlivých zdravotních pojišťoven pro elektronické podání MSP. 2. Zmapovat základní funkcionalitu jednotlivých řešení. 3. Zmapovat možnosti využití různých druhů komerčních a kvalifikovaných certifikátů v jednotlivých řešeních. Způsob dosažení cílů: 1. Zmapování existujících zdravotních pojišťoven. Zmapování zdravotních pojišťoven bude provedeno na základě seznamu pojišťoven registrovaných u Ministerstva zdravotnictví České republiky. Výstupem bude přehled zdravotních pojišťoven působících na území České republiky. Dále budou uvedeny podmínky, které MSP musí splňovat pro elektronickou komunikaci. Seznam a podmínky jsou uvedeny v kapitole 3. 2. Zmapování řešení pro elektronickou komunikaci zdravotních pojišťoven. Zmapování řešení pro elektronickou komunikaci bude provedeno na základě seznamu zdravotních pojišťoven uvedených v bodě 1. Řešení zdravotních pojišťoven bude zmapováno prostřednictvím informací o těchto řešeních, které jsou dostupné na webových stránkách pojišťoven ve formě dokumentace k jednotlivým portálům zdravotních pojišťoven. Výstupem bude přehledná tabulka, kde budou 7
obsaženy jednotlivé zdravotní pojišťovny a řešení dostupná pro elektronickou komunikaci s nimi. Řešeno v kapitole 4. 3. Zmapování a srovnání základní funkcionality jednotlivých řešení. Funkcionalita řešení pro elektronickou komunikaci zdravotních pojišťoven vychází z informací dostupných klientům prostřednictvím demoverzí, nápověd a případně dalších poskytnutých informací, dostupných na kontaktních adresách. Struktura mapování bude řešena přehledem základních funkcionalit dostupných uživatelizaměstnavateli, jejich stručným popisem a dalšími významnými informacemi. Výstupem mapování bude přehledná tabulka srovnávající řešení podle základní funkcionality. Řešeno v kapitole 5. 4. Zmapování a srovnání možnosti využití různých druhů certifikátů. Certifikáty budou zmapovány na základě dostupné dokumentace jednotlivých řešeních zdravotních pojišťoven uvedených v bodě 2. Certifikáty budou srovnány podle jednotlivých druhů, které jsou zapotřebí k přístupu do portálů zdravotních pojišťoven. Výstupem mapování bude přehled řešení podporovaných komerčních a kvalifikovaných certifikátů a možnosti jejich použití. Dalším výstupem bude přehled certifikátů podporovaných napříč řešeními zdravotních pojišťoven. Řešeno v kapitole 6. Přínos práce Přínosem práce je srovnání forem elektronické komunikace, které poskytují portály zdravotních pojišťoven malým a středním podnikům jako zaměstnavatelům. Tento přínos je pro MSP významný, protože: 1. přispěje k seznámení MSP s možnými službami, které mohou použít při elektronické komunikaci se zdravotními pojišťovnami (jaké služby existují, jaké mají základní vlastnosti), 8
2. přispěje k vyjasnění často kladené otázky, jaký certifikát (komerční/kvalifikovaný, od kterého poskytovatele) je pro MSP vhodné použít ke komunikaci se zdravotními pojišťovnami. Z akademického hlediska mezi přínosy práce patří: 1. zmapování a srovnání služeb, které poskytují portály zdravotních pojišťoven ke komunikaci s MSP, 2. zmapování kvalifikovaných a komerčních certifikátů (včetně orientačních cenových hladin), podporovaných jednotlivými službami, srovnání certifikátů podle toho, u kterých pojišťoven/služeb jej lze využít. 9
3 Zdravotní pojišťovny V této kapitole je uveden počet zdravotních pojišťoven v České republice na základě seznamu zdravotních pojišťoven registrovaných u Ministerstva zdravotnictví ČR. Dále jsou uvedeny obecné zásady pro MSP, který chce elektronickou komunikaci využívat. V České republice existuje celkem 9 zdravotních pojišťoven [28]: Všeobecná zdravotní pojišťovna ČR, Zdravotní pojišťovna Ministerstva vnitra ČR, Hutnická zaměstnanecká pojišťovna, Oborová zdravotní pojišťovna, Česká národní zdravotní pojišťovna, Revírní bratrská pokladna, Zdravotní pojišťovna METAL-Aliance, Zdravotní pojišťovna Škoda, Vojenská zdravotní pojišťovna. Všeobecná zdravotní pojišťovna ČR je vázána zákonem č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky. Ostatní pojišťovny jsou vázány zákonem č. 280/1992 Sb., o resortních, oborových, podnikových a dalších zdravotních pojišťovnách. Svoje vlastní řešení pro odvod zdravotního pojištění má Všeobecná zdravotní pojišťovna, zdravotní pojišťovna Ministerstva vnitra a Hutnická zaměstnanecká pojišťovna. Zbývající pojišťovny využívají jeden systém, který se jmenuje Portál zdravotních pojišťoven (Portál ZP). 10
3.1 Podmínky, které musí MSP splňovat pro elektronickou komunikaci V této kapitole jsou uvedeny základní podmínky, které jsou důležité pro elektronickou komunikaci se zdravotními pojišťovnami. Bez těchto náležitostí není elektronická komunikace ze strany MSP možná. 3.1.1 Sepsání smlouvy s pojišťovnou Z důvodu toho, že zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (dále jen zákon o elektronickém podpisu) neobsahuje všechny náležitosti, které jsou pro elektronickou komunikaci s pojišťovnami potřebné, je nutné tyto náležitosti uvést ve smlouvě. Nutno uvést [převzato: 1]: způsob šifrování (není vymezen zákonem), přiřazení fyzické osoby certifikátu, které Certifikační autority považují obě strany za důvěryhodné, kdy zanikne možnost elektronicky komunikovat, rozsah komunikace, dohodu o tom, že elektronicky podepsané dokumenty jsou stejné právní síly jako podepsané písemnosti, dohodu o zodpovědnosti partnera za ochranu svých osobních dat a svého certifikátu. 3.1.2 Certifikát Pro elektronickou komunikaci se zdravotní pojišťovnou musí být MSP vlastníkem elektronického certifikátu. Certifikát je datová zpráva, která je vydávána poskytovatelem certifikačních služeb, spojuje data pro ověřování elektronických podpisů s podepisující osobou nebo subjektem a umožňuje ověřit její identitu, nebo spojuje data pro ověřování elektronických značek s označující osobou a umožňuje ověřit její identitu [2]. 11
Tento digitální průkaz totožnosti dle zákona o elektronickém podpisu obsahuje [3]: unikátní sériové číslo, datum počátku a konce platnosti certifikátu (nejčastěji 1 rok), identifikační údaje subjektu, kterému je certifikát vydán, veřejný klíč, identifikační údaje subjektu, který certifikát vydal, tedy certifikační autority. Vlastnosti komerčních certifikátů nejsou v zákoně nijak specifikovány, kvalifikované certifikáty mají ze zákona jasně a velmi podrobně definované vlastnosti. Kvalifikovaný certifikát Kvalifikovaný certifikát je certifikát vydaný podle zákona o elektronickém podpisu a obsahuje položky podle 12 tohoto zákona. Je to plnohodnotný certifikát, který je ze zákona akceptován stejně jako občanský průkaz [4]. Komerční certifikát Certifikát, který se používá například při styku mezi firemními subjekty nebo pro potřeby internetového bankovnictví. Tento typ certifikátu je vydáván také poskytovateli certifikačních služeb, kteří nemají potřebnou akreditaci. Zákon o elektronickém podpisu komerční certifikát nijak nezmiňuje a neupravuje [5]. Oprávnění vydávat kvalifikovaný certifikát má pouze kvalifikovaný poskytovatel certifikačních služeb neboli akreditované certifikační autority. Certifikační autorita je podle zákona o elektronickém podpisu definována jako nezávislá strana elektronické komunikace, která je pro komunikující strany důvěryhodná, zabývá se vydáváním certifikátů a zajišťuje související služby [4]. Platnost certifikátu je omezena ryze z bezpečnostních důvodů. Kvalifikovaný certifikát má vždy platnost jednoho roku, komerční může mít platnost na 6 měsíců a 1 rok. Záleží na použití kryptografického klíče (6 měsíců použití 512 bitového, 12 měsíců použití 1024 bitového kryptografického klíče) [převzato: 6]. 12
Pokud má MSP nainstalován příslušný certifikát, nabízí se mu možnost komunikovat se zdravotními pojišťovnami velmi rychlou a jednoduchou formou. Zjednoduší se administrativa, komunikace s pojišťovnami a v neposlední míře ušetří čas. 3.1.3 Portál Pod pojmem portál si lze představit vchod do elektronického systému určité organizace prostřednictvím internetu. Je to vstupní brána do informačního systému, která uživateli nabízí určité služby. Portál zdravotních pojišťoven je tedy místo, kde se tyto služby nacházejí a poskytují uživateli dostatečný komfort při využívání těchto služeb. 13
4 Náhled na řešení konkrétních zdravotních pojišťoven V této kapitole jsou zmapována řešení elektronické komunikace zdravotních pojišťoven dle zjištěných v kapitole 3. Mapování řešení pro elektronickou komunikaci zdravotních pojišťoven vychází z informací dostupných klientům prostřednictvím webových stránek pojišťoven ve formě dokumentace k jednotlivým portálům zdravotních pojišťoven, popřípadě z dotazů na kontaktních adresách. Výstupem je přehledná tabulka, kde jsou obsaženy jednotlivé zdravotní pojišťovny a řešení dostupná pro elektronickou komunikaci s nimi. 4.1 Všeobecná zdravotní pojišťovna ČR Všeobecná zdravotní pojišťovna (dále jen VZP ČR) je s více než 6,5 miliony klientů největší zdravotní pojišťovnou v České republice, má za sebou 15 let své činnosti a dlouhodobě patří k základním pilířům systému zdravotnictví v České republice [7]. Je to silná finanční instituce, která bez ohledu na sociální postavení svých klientů platí za jim poskytnutou zdravotní péči, hrazenou z veřejného zdravotního pojištění, kterou mohou čerpat na celém území republiky [8]. Pro elektronickou komunikaci s VZP ČR musí MSP splňovat následující požadavky [9]: podepsaný dodatek ke smlouvě s VZP ČR, vlastnit příslušné certifikáty pro přístup, elektronický podpis a mít je zaregistrované u příslušného Územního pracoviště VZP ČR (ÚP VZP ČR). 4.1.1 Uznávané certifikační autority VZP ČR uznává tyto certifikační autority[9]: První certifikační autorita, a.s. (I. CA, komerční i kvalifikovaný). Česká pošta, s. p. (PostSignum, komerční VCA i kvalifikovaný QCA). eidentity, a.s. (ACAeID, komerční i kvalifikovaný). 14
Akceptovány jsou také certifikáty vydávané bankovními ústavy k systémům elektronického bankovnictví: Česká spořitelna, a.s. (I. CA, komerční). Komerční banka, a.s. (DCS CA KB, komerční). Československá obchodní banka, a.s. (I. CA, komerční). V následující tabulce (viz tabulka 1) jsou podrobně popsány druhy certifikátu a jejich vlastnosti. Tabulka 1: Přehledné zobrazení jednotlivých druhů certifikátů a jejich standardní využití Druh Použití pro Vydavatel Popis certifikátu portál VZP ČR První certifikační Komerční certifikát vydávaný I. CA Komerční autorita, a.s. (http://www.ica.cz) První certifikační Kvalifikovaný certifikát vydávaný I. CA Kvalifikovaný autorita, a.s. (http://www.ica.cz) Česká pošta, s.p. Komerční Komerční certifikát vydávaný PostSignum (http://vca.postsignum.cz) Česká pošta, s.p. Kvalifikovaný Kvalifikovaný certifikát vydávaný PostSignum (http://qca.postsignum.cz) eidentity, a.s. Komerční Komerční certifikát vydávaný eidentity (https://www.eidentity.cz) eidentity, a.s. Kvalifikovaný Kvalifikovaný certifikát vydávaný eidentity (https://www.eidentity.cz) Certifikát služby elektronického bankovnictví Česká spořitelna, Komerční vydávaný První certifikační autoritou I.CA a.s. (http://www.csas.cz) Certifikát služby elektronického bankovnictví Komerční banka, vydávaný certifikační autoritou Komerční Komerční a.s. banky DCS CA KB (http://www.mojebanka.cz) Československá Certifikát služby elektronického bankovnictví obchodní banka, a.s. Komerční vydávaný První certifikační autoritou I.CA (http://www.csob.cz) [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/certifikaty] Přístup i podepisování Podepisování Přístup i podepisování Podepisování Přístup i podepisování Podepisování Přístup i podepisování Přístup i podepisování Přístup i podepisování 15
Z tabulky je patrné, jaký druh certifikátu je vhodný pro tu kterou činnost. Pokud chceme používat Portál VZP ČR, musíme mít k dispozici buď některý z komerčních certifikátů, který budeme používat pro přihlašování a podepisování, nebo kombinaci komerčního certifikátu a kvalifikovaného certifikátu. Kvalifikovaný pro podepisování a komerční pro přístup do Portálu. Pokud si MSP vybere příslušný certifikát, který musí být nainstalován v počítači, ze kterého bude komunikovat s VZP ČR, provede jeho export pro potřeby spárování s klientským uživatelským účtem pro přístup do extranetu. Soubor, exportovaný do formátu DER 1, je třeba uložit na disketu a s touto disketou se dostavit na příslušné ÚP VZP ČR, která provede napárování 2 certifikátu do systému. Osobní kontakt s pojišťovnou je tedy nevyhnutelný [převzato: 10]. 4.1.2 Prostředí portálu VZP ČR Portál VZP ČR je dostupný na adrese www.vzp.cz, kde se v horní části nachází odkaz s přesným názvem Portál VZP ČR. Na těchto stránkách se uživatel může pohybovat běžným způsobem navigace, na který je zvyklý z jiných částí internetu. Prostřednictvím Portálu VZP ČR jsou uživatelům zpřístupňovány publikované dokumenty a aplikace. Jedná se o aplikace Elektronické podatelny VZP ČR, pomocí kterých mohou oprávnění uživatelé předávat informace do Interního informačního systému VZP ČR (IIS VZP ČR) ve formě vyplňovaných formulářů, nebo naopak informace z IIS získávat. Jak tento průběh informací funguje, znázorňuje následující schéma (viz obr. 1) [převzato: 11]. 1 Binárně kódovaný certifikát X 509 bez privátního klíče 2 Párování certifikátu je registrace klientova certifikátu do systému Portálu VZP ČR a jeho provázáni ke konkrétnímu smluvnímu subjektu 16
Obrázek 1 Schéma vztahů mezi Portálem VZP ČR a okolím [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Portálová plocha Po vstoupení do prostředí Portálu VZP ČR se zobrazí hlavní pracovní plocha (viz obr. 2), kterou je možné rozdělit na dvě části: navigační lišta se záložkami v horní části, hlavní část s kanály dokumentů a aplikací. Obrázek 2 Rozdělení pracovní plochy Portálu VZP ČR [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] 17
Záložky a kanály Záložky se nacházejí v horní červené liště a fungují jako internetové odkazy. Podle zvolené záložky se příslušná oblast zobrazí. Oblast se skládá z jednotlivých portálových kanálů. Portálové kanály umožňují uživateli si přizpůsobit zobrazení jednotlivých aplikací. Mohou obsahovat např. složky s odkazy na dokumenty, odkazy na aplikace v prostředí portálu nebo přímo samotné aplikace ve formě vstupního formuláře (viz obr. 3). Na rozdíl od uspořádání záložek, zobrazování kanálů a jejich uspořádání může uživatel ovlivnit nastavením svého uživatelského profilu, tedy vše si přizpůsobit svým potřebám. Obrázek 3 Možnosti rozvržení kanálů v oblasti pracovní plochy [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Nastavení kanálů umožňuje uživateli poměrně široké možnosti nastavení včetně těch, které mají informační charakter např. zobrazení aktualit, informace o VZP, informace o nových produktech atd. [11]. 18
Práce s certifikáty Certifikát je nedílnou součástí přístupu na Portál VZP ČR, jak již bylo uvedeno výše. Portál nabízí následující funkce pro práci s certifikáty: a) Samoprodloužení certifikátu Je proces, pomocí kterého si stávající uživatel portálu může zaregistrovat nový přístupový nebo podpisový certifikát zejména tehdy, kdy se blíží konec platnosti stávajících certifikátů. Toto není umožněno novým uživatelům portálu. b) Přiřazení certifikátů Nabízí uživateli přehled o tom, jaké certifikáty jakých typů má již přiřazené, jakou mají platnost apod. Aplikace se zobrazuje do samostatného okna. Obrázek 4 Rozhraní pro vložení nového certifikátu [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Po zvolení vhodného certifikátu je z bezpečnostních důvodů třeba každý import obou typů certifikátů před vlastním odesláním opatřit elektronickým podpisem. c) Zobrazení žurnálu přiřazení certifikátů V žurnálu se zobrazují veškeré procesy s certifikáty, tedy nejen ty provedené uživatelem, ale i pracovníky VZP ČR. Tato aplikace navíc umožňuje nastavení zobrazení certifikátu podle období. 19
Obrázek 5 Žurnál přiřazení certifikátů [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Elektronická podatelna Portálu VZP ČR Elektronická podatelna, ve smyslu zákona č. 496/2004 Sb., o elektronických podatelnách, umožňuje doručování dokumentů v elektronické podobě. Tyto dokumenty jsou přijímány jako příloha e-mailu v různých formátech (např..doc,.xls,.pdf,.txt, atd.). Podání a elektronický podpis Podatelna Portálu VZP ČR poskytuje uživatelům podávat elektronická podání několika způsoby: Web formulář vyplnění formuláře v elektronické podobě pomocí webového rozhraní. Dvě varianty online, offline. Web soubor výběr lokálního souboru pro podání pomocí webového rozhraní. Mail soubor soubor s podáním je odeslán elektronickou poštou na elektronickou adresu podatelny. 20
Web formulář Vyplnění a poslání formuláře v prostření Portálu VZP ČR je základní možností, kterou Elektronická podatelna uživatelům nabízí. V nabídce elektronické podatelny jsou vybrané nejčastěji používané formuláře. Aplikace jsou přístupné pomocí odkazů z portálového kanálu. Varianty: Online po zvolení odkazu požadovaného typu podání (např. pro zaměstnavatele podání Hromadné oznámení zaměstnavatele) se zobrazí stránka s formulářem, ten je uživatelem online vyplněn a odeslán s elektronickým podpisem ke zpracování. Offline uživatel si tento formulář stáhne a vyplní bez nutnosti připojení k internetu. Poté po novém přihlášení odešle formulář ke zpracování. Obrázek 6 Ukázka formuláře připraveného k vyplnění [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Na obrázku jsou patrné předvyplněné údaje o zaměstnavateli, který chce Hromadné oznámení zaměstnavatele podat. Děje se tak na základě vybrání subjektu, za který chceme podání odvést. Viz následující kapitola. Po podepsání dokumentu jsou data odeslána na vstupní bod Elektronické podatelny Portálu VZP ČR, kde dochází ke kontrole těchto dat. Provádí se ověření elektronického 21
podpisu, formální správnost dat (znaky místo číslic apod.) a v některých případech se kontrolují vztahy mezi položkami. V případě nalezení chyby je formulář uživateli vrácen s vyznačením špatně vyplněné položky. Uživatel je nucen chyby opravit a znovu elektronicky podepsat. Kontrola dat probíhá opět od začátku. Web soubor Podání v datovém souboru je vhodné pro uživatele, kteří předávají často velké počty položek (např. o zaměstnancích), nebo pro uživatele, jímž příslušný datový soubor generuje nějaká aplikace třetí strany. Aplikace umožní vybrat lokální soubor a po kontrole datového rozhraní jej odešle s elektronickým podpisem ke zpracování. Datový soubor musí splňovat požadavky kladené rozhraním VZP ČR. Obrázek 7 Ukázka podání datového souboru [zdroj: http://www.vzp.cz/cms/internet/cz/vseobecne/portal/uzivatelska-dokumentace-portal/up_ex-elpod-uvod_1_3.pdf] Mail soubor Podání lze podávat také prostřednictvím elektronické pošty. Při tomto podání musí být dodržena určitá pravidla jako např. elektronická zpráva podepsaná elektronickým podpisem, ověřený certifikát, zpráva musí v příloze obsahovat jen jeden soubor s podáním, atd. 22
Portálová plocha zaměstnavatele V následující části jsou uvedeny veškeré funkce, které Portál VZP ČR zaměstnavateli poskytuje. Obecně se jedná o tyto služby: zpracováni hlášení a kontrolu identifikačních údajů zaměstnavatele, zpracování a zaslání hlášení hromadného oznámení zaměstnavatele, zaslání přehledu o platbě pojistného na zdravotní pojištění zaměstnavatele, informování zaměstnavatele o jeho platbách pojistného, podávat Oznámení o změnách v evidenci zaměstnavatele. Portál VZP ČR umožňuje zaregistrovat k jednomu smluvnímu subjektu (zaměstnavatel) více uživatelů. Pokud tito uživatelé mají různé role, případně různé oblasti zájmu, je možné na tomto smluvním subjektu umožnit tzv. samosprávu (týká se smluvních subjektů nevázaných na fyzickou osobu, tedy poskytovatelů péče, zaměstnavatelů, státních institucí a zaměstnavatelských zdravotních pojišťoven). Samospráva zahrnuje princip organizačních jednotek a skupin uživatelů. Organizační jednotky představují rozdělení subjektu na menší celky, odpovídající například oddělením nebo pracovištím. Samosprávce (vyhrazený uživatel ze zástupců subjektu) může poté jednotlivým dalším uživatelům stejného subjektu přiřazovat členství v organizačních jednotkách. Zjednodušeně řečeno platí, že uživatel má přístup pouze k záznamům organizačních jednotek, jejichž je členem - podrobnosti jsou uvedeny v uživatelské příručce Portálu VZP ČR [11]. Příklad: zaměstnavatel v praxi neodvádí zdravotní pojištění za zaměstnance sám, ale může určit nějakou pověřenou osobu (samosprávce, mzdová účetní). Těchto osob může pověřit více, záleží na struktuře podniku. Například podnik je rozdělen na různá oddělení, zabývající se výrobou určitého dílu X a dílu Y. Osoba, která spravuje oddělení výroby dílu X má přístup jen k těm funkcím pro odvod zdravotního pojištění, které spadají pod výrobu dílu X. Záleží na přidělených právech zaměstnavatele. 23
Portál VZP ČR nabízí zaměstnavateli následující jednotlivé typy podání: přehled o platbě zaměstnavatele, hromadné oznámení zaměstnavatele, hromadné oznámení zaměstnavatele v souboru, oznámení o změnách v evidenci zaměstnavatele, údaje o zaměstnavateli, zaměstnanci pojištění u VZP ČR, vyúčtování zaměstnavatele, obecné podání. 1) Přehled o platbě zaměstnavatele Tento formulář vyplňují všichni zaměstnavatelé, kteří v příslušném měsíci, za který se hlášení podává, byli povinni odvést VZP ČR pojistné za své zaměstnance. Aplikace se spouští odkazem Přehled o platbě pojistného na zdravotní pojištění, který je umístěn v kanále Podatelna. 2) Hromadné oznámení zaměstnavatele Slouží zaměstnavateli pro oznámení změn souvisejících s jeho zaměstnanci, jako jsou např. změna zdravotní pojišťovny, nástup nového zaměstnance, změna příjmení atd. Aplikace se spouští odkazem Hromadné oznámení zaměstnavatele umístěným v kanálu Podatelna v oblasti pod záložkou aplikace zaměstnavatele. 3) Oznámení o změnách v evidenci zaměstnavatele Tento typ formulářového podání slouží k oznámení některých změn na straně zaměstnavatele, tedy plátce pojistného. Jedná se o změny týkající se kontaktních informací (telefonní nebo faxové číslo), změny bankovního spojení a data splatnosti pojistného. 24
Aplikace se spouští odkazem Oznámení o změnách v evidenci zaměstnavatele umístěným v kanálu Podatelna v oblasti pod záložkou aplikace zaměstnavatele. 4) Hromadné oznámení zaměstnavatele v souboru Je aplikace, která slouží zaměstnavateli pro oznámení změn souvisejících s jeho zaměstnanci, jako jsou např. změna příjmení, změna zdravotní pojišťovny, nástup nového zaměstnance apod. Tato aplikace umožňuje vložit soubor, který obsahuje data typu Hromadné oznámení zaměstnavatele a tento soubor odeslat jako podání elektronické podatelny VZP ČR. Výhodné je zejména pro ty zaměstnavatele, kteří podávají velké množství změn najednou a také pro ty, kterým soubor generuje aplikace třetí strany. Aplikace se spouští odkazem Hromadné oznámení zaměstnavatele v souboru umístěným v kanálu Podatelna v oblasti pod záložkou aplikace zaměstnavatele. 5) Údaje o zaměstnavateli Aplikace umožňuje pomocí internetového prohlížeče požádat o sestavu Údaje o zaměstnavateli, neboť se jedná o úlohu typu žádosti o informace. Žádost o informace můžeme použít k získání údajů nebo sestav z informačních systémů VZP ČR. Vyžádání informace je evidováno jako podání elektronické podatelny Portálu VZP ČR, žádost je nutno elektronicky podepsat. Výsledek zpracování obsahující požadované informace bude doručen jako příloha k záznamu v Žurnálu podání, případně běžnou poštou do vlastních rukou. Spustíme ji v horní části navigačního menu pod záložkou aplikace zaměstnavatele a najdeme ji v kanálu s názvem Žádost o informace. 6) Zaměstnanci pojištěni u VZP ČR Aplikace umožňuje pomocí internetového prohlížeče požádat o sestavu Zaměstnanci pojištění u VZP ČR, neboť se jedná o úlohu typu žádosti o informace. Žádost o informace lze použít k získání údajů nebo sestav z informačních systémů VZP ČR. 25
Vyžádání informace je evidováno jako podání elektronické podatelny Portálu VZP ČR, žádost je nutno elektronicky podepsat. Výsledek zpracování obsahující požadované informace bude doručen jako příloha k záznamu v Žurnálu podání, případně běžnou poštou do vlastních rukou. 7) Vyúčtování zaměstnavatele Aplikace, která umožňuje požádat systém VZP ČR o opakované poskytování sestavy Vyúčtování zaměstnavatele. 8) Obecné podání Aplikace umožňuje vyplnit formulář v internetovém prohlížeči a předat jej jako blíže nespecifikované podání elektronické podatelny VZP ČR. Aplikace se spouští odkazem Obecné podání umístěným v kanálu Podatelna v oblasti pod záložkou aplikace zaměstnavatele. Jak probíhá zpracování formuláře pojišťovnou Nejprve jsou provedeny základní kontroly vyplněných dat. Následuje zpracování formuláře, které začíná jeho elektronickým podepsáním. Po opatření elektronickým podpisem jsou data z formuláře odeslána na server VZP ČR a jsou podrobena komplexní kontrole. Pokud je nalezena chyba v datech, je formulář vrácen zpět. Je zobrazen v prohlížeči s vyznačením příčin vzniku chyb, aby uživatel mohl údaje opravit. Pokud je při kontrole zjištěn neplatný elektronický podpis, je další zpracování odmítnuto a tento fakt je jednak oznámen uživateli a jednak je zaznamenán do žurnálu podání. Pokud je vše v pořádku, je odeslaný formulář přijat elektronickou podatelnou VZP ČR. Informace o formuláři přijatém elektronickou podatelnou VZP ČR je zapsána do žurnálu podání, odkud je přístupný odkaz na zobrazení vyplněného a odevzdaného formuláře v tiskové podobě. Formulář sám je potom předán do IIS VZP ČR ke zpracování příslušného útvaru. 26
Konkrétní umístění kanálu Podatelna, O uživateli, Stav pojištění, aj. v rámci aplikace zaměstnavatele může záviset na vlastním nastavení uspořádání portálové plochy. Dostupnost aplikací je závislá na nastavení přístupových práv pro organizační jednotky a skupiny uživatelů. Formulář pro vložení souboru se zobrazuje do samostatného okna. Vlastnosti Portálu VZP ČR jsou podrobně popsány v Uživatelské příručce [11]. 4.2 Zdravotní pojišťovna ministerstva vnitra ČR Zdravotní pojišťovna ministerstva vnitra ČR (dále jen ZP MVČR) byla založena v roce 1992. Má za sebou již 15 let úspěšné činnosti a jejích služeb využívá víc jak milion pojištěnců. Kmen pojištěnců tvoří především zaměstnanci Ministerstva vnitra a železničáři, kteří k pojišťovně přešli od zrušené Zdravotní pojišťovny Grál. ZP MVČR je největší zaměstnaneckou a druhou největší veřejnou zdravotní pojišťovnou na území České republiky[12]. ZP MVČR nabízí zcela odlišný způsob elektronické komunikace. Jedná se o tyto služby[13]: 1. Služba eforms Nachází se v sekci E-Komunikace. Uživatel, od něhož se nevyžaduje vlastnit elektronický podpis a který projevil zájem o elektronickou komunikaci, je osloven pojišťovnou dopisem. V tomto dopise budou obsaženy základní informace o přidělení přístupových kódů k novým aplikacím (PIN, Heslo). Při přihlášení za pomoci těchto identifikačních údajů potvrdí uživatel svoji vůli komunikovat s pojišťovnou touto cestou. Systém jej vyzve ke změně hesla a nabídne další základní funkce, na základě kterých bude předávat data pojišťovně. 27
2. E-podatelna (posta@zpmvcr.cz) Funkce e-podatelny: Elektronická forma podání pro občany, podniky, smluvní partnery atd., kteří vlastní identifikační podpis vydaný akreditovanými společnostmi (I. CA, PostSignum), podání je přijato jako doporučený dopis, který je evidován v pojišťovně pod evidenčním číslem a musí být vyřízen do 30-ti dnů od podání zákonná lhůta, podání není omezováno formátem přílohy (word, text, psaná informace v e-mailu atd.), elektronickou zprávu je nutné podepsat podpisem I. CA nebo QCA od certifikační autority České pošty s. p. PostSignum, každé podání má zpětné potvrzení o čase přijetí, lze se na něj dotazovat na podatelně. 3. REP (Registrovaná Elektronická Pošta) Jedná se o službu České pošty s. p., která pomocí svého softwaru poskytuje uživatelům zabezpečenou komunikaci výměna dat, dokumentů důvěrného charakteru. Pro komunikaci je nutné [13]: uzavření smlouvy o elektronické komunikaci s příslušnou pobočkou ZP MVČR, přihlášení se na kontaktním místě České pošty s. p. k systému PARTNER REP ZP MVČR a pořízení základního certifikačního podpisu ke schránce, instalace příslušného software a dále navázání komunikace. 28
4.2.1 Prostředí portálu ZP MVČR Pro vstup do portálu využijeme odkazu, který se nachází na úvodní straně webu pojišťovny, s názvem E-Komunikace. Otevře se hlavní strana aplikace s názvem e-ava, kde se nachází informace pro uživatele, např. o nových funkčnostech či případném plánovaném výpadku aplikace. Uživatelé si zde také mohou vybrat, zda mají zájem pracovat s částmi aplikace nevyžadující přihlášení, nebo se přihlásit a mít tak možnost pracovat se svými zabezpečenými údaji. Portálová plocha zaměstnavatele Z pohledu zaměstnavatele je nejdůležitější zabezpečená část E-Komunikace a tou je Registrovaní uživatelé. Po otevření této sekce se objeví dvě políčka pro zadání PIN a Hesla, jak znázorňuje následující obrázek. Obrázek 8 Úvodní stránka aplikace e-ava [zdroj: https://eforms.zpmvcr.cz/eforms/napoveda/manual] Jakým způsobem tyto údaje obdržíme, je uvedeno výše, viz služba eforms. 29
Funkce portálu nabízené zaměstnavatelům: a) Správa uživatelů Tato funkce umožňuje zaměstnavateli nastavit právo přístupu do E-Komunikace více uživatelům (až 99). Zodpovědná osoba je zaregistruje a každému z nových uživatelů přidělí uživatelské heslo a pořadové číslo. Zodpovědná osoba je zaregistruje přes Zaměstnavatel/Správa uživatelů. b) Správa účtů Funkce Správa účtů umožňuje uživateli náhled a správu veškerých účtů, které má pod svým PINem přihlášené. Uživatel, který se takto pod PINem zaměstnavatele přihlásí, může nahlížet na data zaměstnavatele (např. Hromadné oznámení zaměstnavatele). Obrázek 9 Správa účtu v aplikaci e AVA [zdroj: https://eforms.zpmvcr.cz/eforms/napoveda/manual] Uživateli je přidán účet, který může spravovat pod svými přihlašovacími údaji. V případě, že jeho dalším účtem je účet Pojištěnce nebo Zpracovatele účetnictví, zobrazují se uživateli v menu, vedle položky Zaměstnavatele, také položka Pojištěnec nebo Zpracovatel účetnictví. 30
c) Nastavení údajů zaměstnavatele Zde si zaměstnavatel může nastavit základní údaje o své osobě, kontakt (telefon, e-mail) a změnu hesla. d) Zpracovatel účetnictví Modul Zpracovatel účetnictví zaměstnavateli umožňuje přidat přístup externímu Zpracovateli účetnictví do části E-Komunikace Zaměstnavatele. Má tak k dispozici náhled na svá data a je mu povoleno odesílat formuláře do ZP MVČR. e) Formuláře zaměstnavatele Tato část nabízí zaměstnavateli následující specifické možnosti [převzato: 14]: Přehled o platbách pojistného umožňuje zaměstnavateli elektronicky předávat přehledy (např. součet vyměřovacích základů zaměstnanců, celková výše pojistného) za jednotlivé měsíce. Hromadné oznámení zaměstnavatele pro přihlašování a odhlašování zaměstnanců, hlášení změn a dalších stavů vztahujících se k zaměstnancům. Zpracované formuláře zobrazí seznam všech vydaných formulářů zaměstnavatele. Neumožňuje náhled a tisk jednotlivých dokumentů. V případě, že má uživatel přístup do vícera účtů E-Komunikace, v objektu Zaměstnavatel si může vybrat, za kterou společnost chce tyto formuláře zaslat. Vlastnosti aplikace e-ava jsou podrobně popsány v Uživatelském manuálu [14]. 31
4.3 Hutnická zaměstnanecká pojišťovna Hutnická zaměstnanecká pojišťovna (dále jen HZP) vznikla v roce 1992 v souladu s 5 zákona č. 280/1992 Sb., o resortních, oborových, podnikových a dalších pojišťovnách. Ve smyslu 3 jí bylo uděleno povolení k provádění veřejného zdravotního pojištění. HZP byla založena na základě žádosti největších hutních a hutnicko-strojírenských podniků severomoravského regionu. Z hlediska počtu pojištěnců, více než 343 000, je největší regionální zdravotní pojišťovnou v České republice [15]. 4.3.1 Elektronická přepážka Na úvod je třeba podotknout, že se nejedná přímo o portál, ale o internetové rozhraní sloužící pro klienty HZP. Toto rozhraní je nazváno Elektronická přepážka. K Elektronické přepážce HZP se zaměstnavatel dostane snadno z hlavní internetové stránky této pojišťovny (www.hzp.cz), kde jsou umístěny odkazy s názvem Elektronická přepážka nebo On-line sekce. Po vstupu do elektronické přepážky se objeví 4 nabídky, které usnadní volbu prvnímu zájemci o elektronickou komunikaci s touto pojišťovnou. Nalezne zde spoustu potřebných informací jako např. jak se zaregistrovat, jak získat potřebný certifikát, co elektronická přepážka nabízí, atd. Jestliže není uživatel zaregistrován, může použít jednoduchého průvodce registrací, která nejen že prověří jeho internetový prohlížeč pro správný chod aplikace a přidělí uživateli jméno a heslo, ale také nabídne příslušný certifikát, pokud ho uživatel ještě nevlastní. Jde o certifikáty těchto certifikačních autorit [16]: První certifikační autorita, a.s. (I. CA), Česká pošta, s.p. (PostSignum QCA), Certifikační autorita Czechia, s.r.o., Česká spořitelna, a.s., Komerční banka, a.s., Československá obchodní banka, a.s., TrustPort. 32
HZP nabízí kvalifikovaný certifikát I. CA za sníženou cenu, nebo komerční certifikát CA Czechia zdarma pouze pro pojištěnce HZP. Druhou podmínkou pro přístup do elektronické přepážky je podepsání příslušné smlouvy. Pokud zaměstnavatel vlastní některý z nabízených certifikátů, zaregistroval se a podepsal smlouvu, může se ihned přihlásit do elektronické přepážky. Prostředí HZP Elektronická přepážka HZP je řešena velmi přehledně. Podobně jako u VZP ČR, uživateli je nabídnuta běžná forma orientace, na kterou je zvyklý z jiných částí internetu. Jednotlivé funkce přepážky jsou řešeny pomocí odkazů, ty nejdůležitější se nachází v horní modré liště. Jedná se konkrétně o položky Pojištěnci, Plátci, Zdravotnická zařízení, Pošta, Nastavení a Odhlášení. Pro zaměstnavatele jsou velmi důležité tyto položky: 1) Položka Plátci Tento odkaz nabízí zaměstnavateli následující možnosti: hromadné oznámení zaměstnavatele, požadavek na seznam zaměstnanců, zasílání přehledu o platbě pojistného. Všechny důležité informace, které souvisí s jednotlivými položkami, jsou uvedeny pod elektronickými formuláři s názvem Funkce. Jsou zde popsány veškeré možnosti, které lze s formulářem dělat. Také informace o tom, co jednotlivé položky znamenají a kdy je nutno daný formulář podat. Pro ilustraci následující obrázek znázorňuje jeden z formulářů. 33
Obrázek 10 Hromadné oznámení zaměstnavatele [zdroj: http://www.hzp.cz/demo/platci/oznameni.html] Hromadné oznámení zaměstnavatele lze podat i formou souboru. K tomu slouží odkaz Předat data v souboru. 2) Položka Pošta Pošta, jak už napovídá sám název, je služba, která v sobě zahrnuje veškeré zprávy o operacích, které uživatel vykonal. Obsahuje složky Doručená pošta a Odeslaná pošta. Doručená pošta obsahuje zprávy a sestavy, které si uživatel vyžádal (viz obr. 11) Odeslaná pošta zde se ukládají údaje o požadavcích uživatele na Elektronickou přepážku (viz obr. 12). Důležité v případě reklamace. 34
Obrázek 11 Doručená pošta [zdroj: http://www.hzp.cz/demo/posta/dorucena.html] Obrázek 12. Odeslaná pošta [zdroj: http://www.hzp.cz/demo/posta/odeslana.html] 3) Položka Nastavení Nastavení v sobě zahrnuje klasické funkce jako Osobní údaje, Adresy a spojení, Certifikáty, Změna hesla, Prostředí a Žádost o kategorii. Nejzajímavější z nich jsou poslední dvě, tedy Prostředí a Žádost o kategorii. Prostředí umožňuje nastavení Kódování vstupních souborů (ASCII, Windows 1250, atd.) a Nastavení stránky, která se zobrazí jako první v dané sekci. Možnosti nastavení jsou zobrazeny na následujícím obrázku (viz obr. 13). 35
Obrázek 13 Nastavení uživatelského prostředí [zdroj: http://www.hzp.cz/demo/nastaveni/prostredi.html] Žádost o kategorii nabízí přidělení další kategorie, příklad je uveden na obr. 14. Obrázek 14 Výběr kategorie [zdroj: http://www.hzp.cz/demo/nastaveni/kategorie.html] Zaměstnavatel by měl aktivní kategorii Plátce pojistného na zdravotní pojištění. 4.4 Portál zdravotních pojišťoven Portál zdravotních pojišťoven (Portál ZP) je internetová aplikace, která je podobná elektronickému bankovnictví. Tuto aplikaci společně sdílí 6 pojišťoven, které tímto způsobem nabízejí uživatelům ucelený jednotný systém. Její výhodou je jednoduchost, uživatel se mezi jednotlivými funkcemi pohybuje intuitivním způsobem, který funguje na stejném principu, na jaký je zvyklý při prohlížení jiných stránek na internetu. 36
4.4.1 Pojišťovny využívající Portál ZP Všechny pojišťovny využívající služeb Portálu ZP byly založeny na základě zákona č. 280/1992 Sb., o resortních, oborových, podnikových a dalších zdravotních pojišťovnách, hlavně pro zaměstnance, kteří pracovali v různých odvětvích. Díky legislativním změnám se postupně vyvinuly v regionální zdravotní pojišťovny. V současné době jsou otevřeny široké veřejnosti. Pojištěncem těchto pojišťoven se tedy může stát každý občan České republiky. 1. Česká národní zdravotní pojišťovna Česká národní zdravotní pojišťovna (dále jen ČNZP) vznikla v roce 1994 jako zaměstnanecká zdravotní pojišťovna. Od svého vzniku byla jako jediná zaměstnanecká zdravotní pojišťovna otevřena všem pojištěncům, bez ohledu na jejich zaměstnaneckou či oborovou profesní příslušnost [17]. 2. Oborová zdravotní pojišťovna zaměstnanců bank, pojišťoven a stavebnictví Oborová zdravotní pojišťovna (dále jen OZP) vznikla v roce 1992 a stala se druhou největší zaměstnaneckou pojišťovnou v České republice. Její služby využívají zejména zaměstnanci bank a pojišťoven [18]. 3. Revírní bratrská pokladna, zdravotní pojišťovna Revírní bratrská pokladna (dále jen RBP) byla zřízena v roce 1993. Od té doby získala více než 362 tisíc pojištěnců převážně na severní a střední Moravě a ve Slezsku [19]. 4. Vojenská zdravotní pojišťovna České republiky Vojenská zdravotní pojišťovna České republiky (dále jen VoZP) vznikla v roce 1993. Za jejím vznikem stojí Armáda České republiky. Do Portálu zdravotních pojišťoven se připojila poměrně nedávno a to 1. 4. 2007 [20]. 37
5. Zaměstnanecká pojišťovna škoda Zaměstnanecká pojišťovna škoda (dále jen ZPŠ) zahájila svoji činnost v roce 1993 pod hlavičkou firmy ŠKODA AUTO, a.s. a byla určena zejména pro potřeby této firmy. Postupně se vyvinula v regionální zdravotní pojišťovnu [21]. 6. Zdravotní pojišťovna METAL-ALIANCE Svou činnost zahájila v roce 1993. Své služby poskytuje pro bez mála 340 tisíc pojištěnců. Její organizační uspořádání je divizní se sídlem v Kladně, působí celorepublikově [22]. Před vlastní komunikací s Portálem ZP je nutné vyplnit a zaslat univerzální internetový formulář Žádost o zpřístupnění služeb portálu. Tímto se jednotně zašle požadavek pro přístup do těch pojišťoven, které si ve formuláři zaměstnavatel zvolí. Není tedy nutné zvlášť žádat každou pojišťovnu, se kterou chce komunikovat. Pro elektronickou komunikaci s Portálem ZP je třeba vlastnit jeden z certifikátů (komerční nebo kvalifikovaný) vydaných od následujících autorit: I. CA, Česká pošta s. p., Česká spořitelna a.s., Komerční banka, a.s., ČSOB a.s. 38
4.4.2 Portál ZP Zde jsou uvedeny funkce, které Portál ZP zaměstnavatelům nabízí [23]: 1) Hromadné oznámení zaměstnavatele - Podání - Prohlížení podle období a podle pojištěnců 2) Přehled plateb pojistného zaměstnavatele - Podání přehledu - Prohlížení 3) Verifikace pojištěnce a ověření EHIC - Ověření, u které pojišťovny je zaměstnanec pojištěn 4) Osobní schránka - Příjem žádostí o různé specializované zprávy a předání těchto zpráv zdravotní pojišťovnou 5) Záznam o úrazu 6) Elektronická podatelna Portál ZP nabízí možnost vyzkoušet si funkcionalitu pomocí zkušební verze, která je nazvána Demo portálu zdravotních pojišťoven. Na následujícím obrázku je úvodní stránka této zkušební verze. 39
Obrázek 15 Demo verze Portálu ZP [zdroj: https://demo.portalzp.cz/clogc00prv.phtml] Uživatel má možnost vyzkoušet si prostřednictvím demoverze veškeré funkce, které Portál ZP nabízí, nejen pro zaměstnavatele. 4.4.3 Řešení jednotlivých zdravotních pojišťoven Jednotlivé zdravotní pojišťovny zvolily trochu odlišný způsob elektronického podání. Následuje přehled zdravotních pojišťoven a jejich řešení elektronické komunikace., viz tabulka 2. Tabulka 2 Přehled řešení jednotlivých pojišťoven [zdroj: autor] Pojišťovna VZP ČR ZP MVČR HZP ČNZP OZP RBP VoZP ZPŠ ZP METAL-ALIANCE Řešení Portál VZP ČR eforms, REP Elektronická přepážka Portál ZP 40
Tabulka znázorňuje jednotlivá řešení pojišťoven. Více řešení poskytuje Zdravotní pojišťovna Ministerstva vnitra ČR. Naproti tomu Portál ZP je jedním řešením pro více pojišťoven. 41
5 Řešení funkcionality zdravotních pojišťoven V této kapitole jsou uvedeny základní vlastnosti jednotlivých řešení. Mapování probíhá primárně na základě uživatelské dokumentace, doplňkově na základě reálné práce s konkrétními dostupnými řešeními. Struktura mapování je členěna do přehledu základních funkcionalit dostupných uživateli-zaměstnavateli, jejich stručný popis a další významné informace. 5.1 Porovnání funkcionality portálů zdravotních pojišťoven Pokud se zaměstnavatel rozhodne podávat zdravotní pojištění za zaměstnance elektronickou formou, nemá prakticky na výběr, s jakou pojišťovnou bude komunikovat. Musí se tak naučit pracovat s portály všech pojišťoven. Všechny výše uvedené portály nabízejí svým uživatelům stejné možnosti trochu odlišným způsobem. Je třeba ještě podotknout, že s pojišťovnami nelze okamžitě začít elektronicky komunikovat, je zapotřebí osobní návštěva některé z poboček zdravotních pojišťoven z důvodů uvedených v kapitole 3.1.1., což někdo může považovat za nevýhodu. 5.1.1 Řešení VZP ČR Portál VZP ČR se dlouhou dobu vyvíjel až do své dnešní podoby a v současné době nabízí asi největší komfort, jaký může uživateli nabídnout. Vše je řešeno jednoduše a maximálně přehledně. Silnou stránkou portálu je variabilita prostředí. Umístění všech funkcí si uživatel může upravit podle svých představ a zvyklostí prostřednictvím kanálů (viz kapitola 4.1.2). Samotné elektronické podání elektronických formulářů probíhá v jasných krocích, které vedou uživatele tzv. za ruku. Všechny formuláře mají podobu tištěné předlohy. Jediný rozdíl je v tom, že údaje o zaměstnavateli jsou předvyplněny podle toho, jaký subjekt je aktuálně vybrán. Jedinou nevýhodou je absence demoverze, pomocí níž by si uživatel mohl Portál VZP ČR v klidu prohlédnout a zažít si některé vlastnosti. Je tak odkázán na dokumentaci k portálu, která je volně ke stažení. Jsou v ní ale obsaženy vyčerpávající informace o fungování portálu, proto práce s ním nebude vyžadovat zvláštní znalosti. 42
5.1.2 Řešení ZP MVČR Na úvod tohoto srovnání je třeba říci, že internetové stránky Zdravotní pojišťovny Ministerstva vnitra České republiky nefungují optimálně pro všechny druhy internetových prohlížečů. Zejména uživatelé Linuxu 3, kteří nejvíce používají internetový prohlížeč Mozilla FireFox, mohou být při návštěvě těchto stránek zaskočeni. Jedná se o nefungování posuvníku 4, tudíž některá část informací bude uživateli skryta. V alternativním internetovém prohlížeči Opera je fungování posuvníku přinejmenším podivné. Správné zobrazení stránek se dostane jen uživateli prohlížeče Microsoft Explorer. Zpracování elektronické komunikace ZP MVČR je řešeno zcela odlišným způsobem, než je tomu u ostatních zdravotních pojišťoven. Nabízí službu eforms, což značí portálový přístup identifikovaného uživatele. Jeho velkou výhodou je to, že pro přístup do tohoto portálového prostředí uživatel nepotřebuje zřizovat elektronický podpis a ani cokoliv instalovat do svého počítače. Tímto se zaměstnavatel vyhne určitých peripetií s výběrem certifikátu, jejich instalací atd. Portál jako takový poskytuje základní funkce potřebné pro odvod zdravotního pojištění. Nic navíc. O těchto funkcích se uživatel může dozvědět z uživatelského manuálu, který je k dispozici pouze na stránkách portálu a tudíž není možnost si ho stáhnout, uložit a v případě potřeby do něj nahlídnout. Co může ještě zaměstnavatel postrádat, je offline formulář, který umožňuje vyplnit dané náležitosti bez nutnosti připojení k internetu. Internet je tedy pro jakoukoliv práci s portálem nutný vždy. Zajímavou formou elektronické komunikace je beze sporu REP, kterou nabízí Česká pošta i prostřednictvím ZP MVČR. Jedná se o software, pomocí nějž lze bezpečně a důvěryhodně přenášet elektronická data mezi různými subjekty. Je to jistá analogie doporučeného dopisu s doručenkou, která funguje na principu P. O. Boxu. Nevýhodou této komunikace je nutná účast obou komunikujících stran v tomto systému. Provozovatel zde funguje jako certifikační autorita. Pro využívání této služeb je zapotřebí vlastnit jeden z doporučených certifikátů České pošty (QCA, VCA). 3 Svobodný operační systém, výkonnostně a funkčně srovnatelný s jinými operačními systémy 4 angl. scrollbar [skrolbar] = "rolovací pruh", říká se "lišta", "rolovací lišta", též "posuvník" 43